Положение о защите персональных данных

1st Октябрь , 2015

положение о защите персональных данных

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1. Общие положения

1.1. Положение Об обработке и защите персональных данных обучающихся (слушателей) Частного учреждения дополнительного профессионального обучения Институт повышения квалификации и переподготовки Международной Академии Психологических наук  (далее – Положение) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных обучающихся (слушателей) Частного учреждения дополнительного профессионального обучения Институт повышения квалификации и переподготовки МАПН (далее – Институт).

1.2. Настоящее Положение определяет порядок осуществления деятельности Института как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных. Обработка персональных данных в Институте осуществляется с соблюдением принципов и условий, предусмотренных настоящим Положением и законодательством Российской Федерации в области персональных данных.

1.3. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации,  информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 17.11.2007 № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»,  Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», письмом Рособразования от 29.07.2009 № 17-110, Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Уставом Института, локальными нормативными актами Института.

1.4. Настоящее Положение определяет порядок и условия обработки персональных данных:

— обучающихся (слушателей) Института;

— иных физических лиц, состоящих с Институтом в договорных отношениях в рамках образовательной деятельности Института.

1.5. Настоящее Положение принимается на неопределенный срок Педагогическим советом Института и вступает в действие с момента его утверждения приказом директора Института. Все изменения и дополнения в настоящее Положение утверждаются приказом директора Института после их принятия на Педагогическом совете Института. Настоящее Положение прекращает действие с момента принятия нового положения Педагогическим советом Института и его утверждения приказом директора Института.

1.6. Настоящее Положение обязательно к применению всеми структурными подразделениями Института и доводится до сведения работников, на которых распространяется действие настоящего Положения под подпись.

2. Основные понятия и определения

2.1. В настоящем Положении используются следующие основные понятия и определения:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Под персональными данными обучающихся (слушателей) понимается информация, необходимая Институту в связи с получением ими дополнительного профессионального образования;

оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В рамках настоящего Положения оператором по обработке, хранению, передаче, защите персональных данных обучающихся (слушателей) выступает Институт;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение  (обновление, изменение), защиту, использование, передача  (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях и предоставление доступа к персональным данным каким-либо иным способом;

использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения действий, порождающих юридические последствия в отношении субъектов персональных данных или других лиц либо иным образом затрагивающие права и свободы субъекта персональных данных;

блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, передачи персональных данных;

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

информационно-телекоммуникационная сеть – технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники;

конфиденциальность персональных данных – обязательное для соблюдения оператором или иным, получившим доступ к персональным данным лицом, требование не допускать их распространения без согласия субъекта персональных данных или наличии иного законного основания;

общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;

информация – сведения (сообщения, данные) независимо от формы их представления;

доступ к информации – возможность получения информации и ее использования.

3. Принципы, условия и порядок обработки персональных данных 

3.1. Обработка персональных данных должна осуществляться на основе следующих принципов:

законности целей и способов обработки персональных данных;

соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;

соответствие объема, характера, способов обработки целям обработки персональных данных;

достоверности и достаточности персональных данных для целей обработки;

недопустимости объединения информационных систем персональных данных, имеющих несовместимые цели.

3.2. Институт определяет объем, содержание обрабатываемых персональных данных, руководствуясь законодательством Российской Федерации и нормативными документами в области обработки персональных данных.

3.3. Обработка персональных данных обучающихся (слушателей)  осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федерального и регионального законодательства, содействия в освоении образовательных программ, учета выполнения учебного плана и качества полученных знаний, формирования и ведения делопроизводства и документооборота, в том числе и в электронном виде, содействия трудоустройству, обеспечения личной безопасности в период обучения, обеспечения социальными льготами в соответствии с законодательством Российской Федерации и локальными нормативными актами Института.

3.4. В целях, указанных в п. 3.3. настоящего Положения, обрабатываются следующие категории персональных данных обучающихся (слушателей) Института:

— фамилия, имя, отчество (при наличии) (в том числе предыдущие

— фамилии, имена, отчества (при наличии) в случае их изменения);

— число, месяц, год рождения;

— вид, серия, номер документа, удостоверяющего личность,

— наименование органа, выдавшего его, дата выдачи, его копия (при

необходимости);

— адрес места жительства (адрес регистрации, адрес фактического места

проживания);

— контактные данные (номер телефона, адрес электронной почты);

— сведения о предыдущем образовании (уровень образования, подуровень образования, специальность по диплому, категория квалификации, наименование образовательного учреждения, дата окончания,

— серия и номер документа об образовании, отличие, форма обучения), копии документов об образовании (при необходимости);

— сведения о договоре об оказании образовательных услуг для обучающихся (слушателей), обучающихся за счет средств физических и (или) юридических лиц (на платной основе);

— сведения о повышении квалификации, профессиональной переподготовке (наименование образовательной программы, объем, начало (окончание) обучения, профессия, квалификация, сведения о документах о повышении квалификации (профессиональной переподготовке), копии документов об образовании (при необходимости);

— сведения об успеваемости и выполнении учебного плана;

— фотография (при необходимости);

— иные сведения, содержащиеся в документах, которые с учетом специфики обучения и в соответствии с законодательством Российской Федерации в области образования, локальными актами Института необходимы для осуществления образовательной деятельности.

3.5. Данные сведения и документы, содержащие персональные данные, за исключением отнесенных к общедоступным и обезличенным персональным данным, являются конфиденциальными.

Из вышеперечисленного списка персональных данных Оператор вправе получать и использовать только те сведения, которые характеризуют субъекта персональных данных как сторону образовательного процесса.

3.6. Информация о персональных данных может содержаться:

— на бумажных носителях;

— на электронных носителях;

— в информационно-телекоммуникационных сетях и иных информационных системах.

3.7. Обработка персональных данных обучающегося (слушателя) осуществляется только с согласия на обработку персональных данных в письменной форме.

3.8. В Институте принят следующий порядок получения согласия на обработку персональных данных обучающихся (слушателей) (далее –согласие):

— для обучающихся (слушателей) из числа управленческих и педагогических работников Свердловской области, обучающихся в рамках реализации дополнительных профессиональных программ по государственному заданию Института согласие оформляется путем оформления согласия согласно Приложению № 1 к настоящему Положению;

— для обучающихся (слушателей), обучающихся на счет средств физических и (или) юридических лиц (на платной основе) согласие оформляется путем заключения разработанной и утвержденной Институтом формы договора, содержащей согласие на обработку персональных данных, или путем оформления согласия согласно Приложению № 1 к настоящему Положению.

3.9. До сведения обучающихся (слушателей) доводится право субъекта персональных данных отозвать свое согласие на основании письменного заявления.

3.10. Институт не имеет права:

получать и обрабатывать персональные данные о политических, религиозных и иных убеждениях и частной жизни субъекта персональных данных без его письменного согласия;

получать и обрабатывать персональные данные о его членстве в общественных объединениях, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

запрашивать информацию о состоянии здоровья, за исключением тех сведений, которые относятся к возможности обучения.

3.11. Институт использует следующие способы обработки персональных данных:

в автоматизированных информационных системах персональных данных в электронном виде (в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»);

без использования средств автоматизации в бумажном виде (в соответствии с Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»);

смешанная обработка (с применением объектов вычислительной техники).

3.12. Институт самостоятельно устанавливает способы обработки персональных данных в зависимости от целей такой обработки и материально-технических возможностей Института.

3.13. Обработка персональных данных начинается с момента их получения Институтом и заканчивается:

по достижении заранее заявленных целей обработки;

по факту утраты необходимости в достижении заранее заявленных целей обработки.

3.14. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которой является субъект персональных данных.

3.15. Общий срок обработки персональных данных определяется периодом времени, в течение которого Институт осуществляет действия (операции) в отношении персональных данных, обусловленные заявленным целям их обработки, в том числе хранение персональных данных.

3.16. По истечении сроков хранения документов, содержащих персональные данные обучающихся (слушателей), они подлежат уничтожению.

4. Сбор, хранение, обработка и защита персональных данных 

4.1. Документы, содержащие персональные данные, создаются путем:

копирования оригиналов;

внесения сведений в учетные формы (на бумажных и электронных носителях);

получения оригиналов необходимых документов.

4.2. Все персональные данные предоставляются субъектом персональных данных. Получение персональных данных у третьей стороны возможно только с письменного согласия субъекта персональных данных.

4.3. Институт доводит настоящее Положение до сведения обучающихся (слушателей) посредством размещения настоящего Положения на официальном сайте Института с целью уведомления их о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных, ответственности за достоверность предоставляемых сведений, последствиях отказа обучающегося (слушателя) дать письменное согласие на их обработку.

4.4. Перед зачислением в Институт обучающийся (слушатель) дает письменное согласие на обработку предоставляемых им персональных данных.

4.5. Документы, содержащие персональные данные обучающихся  (слушателей):

сведения, предоставляемые при подаче заявления о зачислении на обучение в Институт в соответствии с законодательством Российской Федерации в сфере образования и локальными нормативными актами Института;

комплект документов (сведений), обеспечивающих организацию и реализацию учебного процесса (приказы Института (их копии) о зачислении, окончании обучения, отчислении, журналы, протоколы аттестаций, заполненные бланки удостоверений о повышении квалификации, дипломов опрофессиональной переподготовке, заполненные бланки сертификатов, справок, договоры об оказании образовательных услуг и др.).

4.6. Ответственное хранение персональных данных обучающихся (слушателей) на бумажных носителях осуществляют сотрудники Института, отвечающие за организацию учебного процесса. Журналы учебных групп после окончания обучения передаются в архив Института.

4.7. Персональные данные обучающихся (слушателей) могут также храниться в электронном виде в локальной компьютерной сети и (или)  материальных (внешних) носителях (CD/DVD-диски, флешки и т.п.). Ответственные лица, ведущие учет, обработку данных обучающихся  (слушателей) Института в электронном виде должны обеспечиваться индивидуальными паролями доступа к указанным электронным базам данных.

4.8. При обработке персональных данных в информационной системе должно быть обеспечено:

своевременное обнаружение фактов несанкционированного доступа к персональным данным;

проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

возможность восстановления персональных данных, утраченных вследствие несанкционированного доступа к ним;

контроль за обеспечением уровня защищенности персональныхданных.

4.9. Внутренний доступ к персональным данным обучающегося (слушателя) имеют директор Института; юрисконсульт; начальник финансово-экономического отдела — главный бухгалтер и работники финансово-экономического отдела в части оплаты образовательных услуг; работники, осуществляющие прием и зачисление слушателей в Институт, оформление договоров об оказании платных образовательных услуг; работники Института, отвечающие за информационную систему доступа к базам данных Института.

4.10. В целях обеспечения конфиденциальности персональных данных все операции по их обработке должны выполняться только работниками Института, осуществляющими данную работу в соответствии со своими должностными обязанностями, зафиксированными в их должностных инструкциях и (или) трудовых договорах (эффективных контрактах).

4.11. Внешний доступ к персональным данным обучающегося  (слушателя) имеют органы государственной власти и местного самоуправления, а также правоохранительные органы Российской Федерации в части, касающейся их законных полномочий:

налоговые органы;

органы ФСБ, МВД, Следственного комитета, прокуратуры;

военкоматы;

Счетная палата и контрольно-ревизионные органы;

государственные внебюджетные фонды.

4.12. Доступ третьих лиц к персональным данным обучающегося  (слушателя), в том числе его родственников, допустим только с его письменного согласия.

5. Передача персональных данных

5.1. При передаче персональных данных обучающегося (слушателя) в целях их сохранности и конфиденциальности Институт должен соблюдать следующие требования:

5.1.1. Не сообщать персональные данные третьей стороне без письменного согласия обучающегося (слушателя), за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровья субъекта персональных данных, а также в случаях, установленных законодательством Российской Федерации.

В случае, если лицо, обратившееся с запросом, не уполномочено федеральным законом или настоящим Положением на получение информации, относящейся к персональным данным обучающегося (слушателя), Институт обязан отказать лицу в выдаче информации, а при письменном обращении – выдать письменный отказ в выдаче информации, содержащей персональные данные обучающегося (слушателя).

Лица, получающие персональные данные обучающегося (слушателя), обязаны соблюдать конфиденциальность, в связи с чем лица, получающиеперсональные данные обучающегося (слушателя), уведомляются о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

5.1.2. Не сообщать персональные данные в коммерческих целях без письменного согласия обучающегося (слушателя).

5.1.3. Разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;

5.1.4. Не запрашивать информацию о состоянии здоровья обучающегося (слушателя), за исключением тех сведений, которые относятся к вопросу о возможности обучения обучающегося (слушателя) посоответствующему направлению.

5.1.5. Запрашиваемые в отношении обучающегося (слушателя) сведения, содержащие персональные данные, рассматриваются и обрабатываются только в том случае, когда они выполнены в письменном виде. Объем предоставляемых сведений по письменному запросу не должен превышать объема запрашиваемой информации.

5.1.6. Не передавать информацию, содержащую сведения о персональных данных обучающегося (слушателя), по телефону, факсу, электронной почте без письменного согласия обучающегося (слушателя).

5.1.7. Не размещать персональные данные, обрабатываемые Институтом, на официальном сайте Института в информационно-телекоммуникационной сети «Интернет» без письменного согласия обучающегося (слушателя).

6. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.

6.1. Уполномоченными лицами Института, ответственными за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.

6.2. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается в установленном порядке на заседании постоянно действующей экспертной комиссии, состав которой утверждается приказом ректора Института.

6.3. Уполномоченные лица Института, ответственные за архивную деятельность, сопровождают документы, содержащие персональные данные,  присутствует при процедуре уничтожения документов (сжигание или химическое уничтожение).

6.4. По окончании процедуры уничтожения уполномоченными лицами Института, ответственные за архивную деятельность, составляется соответствующий акт об уничтожении документов, содержащих персональные данные.

6.5. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

7. Обязанности оператора

7.1. Институт при обработке персональных данных обучающихся  (слушателей) в автоматизированных информационных системах обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования и распространения персональных данных, а также от иных неправомерных действий.

7.2. Защита персональных данных должна быть обеспечена Институтом.

7.3. К техническим мерам защиты относятся:

— программные средства защиты от несанкционированного доступа,

— обеспечивающие контроль загрузки со сменных носителей (CD/DVD-диски, флешки и т.п.);

— разделение локальной сети на отдельные сегменты для изолирования важной информации;

— средства криптографической защиты для шифрования трафика в сети;

— антивирусные программы, которые устанавливают на персональных компьютерах.

Это обеспечивает защиту персональных данных от неправомерного илислучайного доступа, уничтожения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий в соответствии с законодательством Российской Федерации, требованиями нормативных документов, устанавливающих правила хранения конфиденциальных сведений и настоящим Положением.

7.4. Институт обязан безвозмездно предоставить субъекту персональных данных или его законному представителю возможность внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.5. В случае выявления неправомерных действий с персональными данными Институт в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Институт обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Институт обязан уведомить субъекта персональных данных.

7.6. Внутренняя защита персональных данных

7.6.1. Ответственное хранение персональных данных обучающихся  (слушателей) на бумажных носителях (приказы о зачислении, отчислении и Журнал учебной группы и др.) осуществляют работники структурных подразделений Института, отвечающие за организацию учебного процесса.

7.6.2. Персональные данные, содержащиеся на бумажных носителях, по истечению установленного срока хранения подлежат уничтожению.

7.6.3. Персональные данные обучающихся (слушателей) могут также храниться в электронном виде в локальной компьютерной сети и (или) на материальных (внешних) носителях (CD/DVD-диски и т.п.). Ответственные лица, ведущие учет, обработку данных слушателей Института в электронном виде, должны обеспечиваться индивидуальными паролями для доступа к указанным электронным базам данных.

7.6.4. При обработке персональных данных в информационной системе должно быть обеспечено:

своевременное обнаружение фактов несанкционированного доступа к персональным данным;

проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

возможность восстановления персональных данных, утраченных вследствие несанкционированного доступа к ним;

контроль за обеспечением уровня защищенности персональных данных.

7.7. Внешняя защита персональных данных

7.7.1. Помещения и территория Института находятся под охраной.

Установлено охранное устройство «тревожная кнопка».

7.7.2. Персональные данные в зависимости от способа их фиксации (бумажный носитель, электронный носитель) подлежат обработке таким образом, чтобы исключить возможность ознакомления с содержанием указанной информации сторонними лицами.

7.8. Запрещается принятие на основании исключительно автоматической обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством.

8. Обязанности и права субъекта персональных данных

8.1. Субъект персональных данных обязан:

8.1.1. Передавать Институт достоверные персональные данные;

8.1.2. Своевременно в срок, не превышающий пяти рабочих дней,

сообщать Институт об изменении своих персональных данных.

8.2. Субъект персональных данных имеет право:

8.2.1. На получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Институтом, а также цели, способы и сроки такой обработки;

сведения о лицах, которые имеют доступ к персональным данным и которым может быть предоставлен такой доступ;

перечень обрабатываемых персональных данных и источник его получения.

Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено только в случаях, предусмотренных законодательством Российской Федерации.

8.2.2. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обрабатываемых с нарушением требований, определенных законодательством Российской Федерации.

8.2.3. Требовать извещения Институтом всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них изменениях и дополнениях.

8.2.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в суд любые неправомерные действия или

бездействия Института при обработке или защите его персональных данных.

9. Ответственность за нарушение режима конфиденциальности персональных данных

9.1. Лица, виновные в нарушении требований законодательства в области обработки и защиты персональных данных, несут дисциплинарную,  гражданско-правовую, административную, уголовно-правовую ответственность в соответствии с законодательством Российской Федерации.

9.2. Ответственные лица Института, обрабатывающие персональные данные, несут персональную ответственность за:

не обеспечение конфиденциальности информации, содержащей персональные данные;

неправомерный отказ субъекту персональных данных в предоставлении собранных в установленном порядке персональных данных либо предоставление неполной или заведомо ложной информации.

10. Иные положения

10.1. Институт доводит настоящее Положение до сведения обучающихся (слушателей) посредством размещения настоящего Положения  на официальном сайте, с целью уведомления их о целях; предполагаемых источниках и способах получения персональных данных; также о характере  подлежащих получению персональных данных; ответственности за достоверность представляемых сведений; последствиях отказа слушателя дать письменное согласие на их получение.

 

Приложение № 1

к Положению об обработке и защите персональных данных

обучающихся (слушателей) ЧУДПО ИПКиП МАПН

 

 

Согласие обучающегося (слушателя) на обработку персональных

данных

Я,

___________________________________________________________,

(фамилия, имя, отчество (при наличии) полностью)

паспорт гражданина РФ серии ____ № ______ выдан ________________

_____________________________________________________________

«__» ______ ____ г.,

адрес регистрации по месту жительства ___________________________

_____________________________________________________________,

адрес фактического проживания _________________________________

_____________________________________________________________,

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и письмом Рособразования от 29.07.2009 № 17-110 «Об обеспечении защиты персональных данных» даю согласие на обработку мою персональных данных Частному учреждению дополнительного профессионального образования Институт повышения квалификации и переподготовки Международной Академии Психологических Наук (далее – Институт), расположенному по адресу 620075, г. Екатеринбург, ул. Максима Горького, д. 27а, пом. 1-16 (далее – Оператор), с целью:

обеспечения соблюдения Конституции Российской Федерации, федерального и регионального законодательства;

содействия в освоении образовательных программ;

учета выполнения учебного плана и качества полученных знаний;

формирования и ведения делопроизводства и документооборота, в том числе и в электронном виде; содействия трудоустройству;

обеспечения личной безопасности в период обучения;

обеспечения социальными льготами в соответствии с законодательством Российской Федерации и локальными нормативными актами Института.

В перечень персональных данных, на обработку которых дается согласие, входит:

— фамилия, имя, отчество (при наличии) (в том числе предыдущие фамилии, имена, отчества (при наличии) в случае их изменения);

— число, месяц, год рождения;

вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, его копия (при необходимости);

— адрес места жительства (адрес регистрации, адрес фактического места проживания);

— контактные данные (номер телефона, адрес электронной почты);

— сведения о предыдущем образовании (уровень образования, подуровень образования, специальность по диплому, категория квалификации, наименование образовательного учреждения, дата окончания, серия и номер документа об образовании, отличие, форма обучения), копии документов об образовании (при необходимости);

— сведения о договоре об оказании образовательных услуг для обучающихся (слушателей), обучающихся за счет средств физических и (или) юридических лиц (на платной основе);

— сведения о повышении квалификации, профессиональной переподготовке (наименование образовательной программы, объем, начало (окончание) обучения, профессия, квалификация, сведения о документах о повышении квалификации (профессиональной переподготовке), копии документов об образовании (при необходимости);

— сведения об успеваемости и выполнении учебного плана;

— сведения о наградах, поощрениях, почетных званиях, ученых степенях (при необходимости);

— фотография (при необходимости).

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки:

сбор, систематизация, накопление, хранение персональных данных (в электронном виде и (или) бумажном носителе);

уточнение (обновление, изменение), передача (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных;

использование персональных данных в целях, обозначенных выше.

Данное согласие распространяется на автоматизированную и неавтоматизированную обработку персональных данных.

Кроме того, даю согласие считать мои фамилию, имя, отчество (при наличии), форму обучения, направление подготовки, результаты зачисления,  номер группы, информацию о прохождении учебного процесса и его результатах общедоступными персональными данными.

Согласие на обработку персональных данных действует в течение срока обучения и на период хранения документов согласно действующему законодательству Российской Федерации.

Порядок отзыва согласия:

Данное мною согласие может быть отозвано в любой момент с обязательным направлением Оператору письменного уведомления. С момента получения уведомления об отзыве согласия на обработку персональных данных, а также при прекращении обучения Оператор обязан прекратить обработку персональных данных, указанных в настоящем Согласии, и (или) уничтожить персональные данные в течение трех рабочих дней с момента получения отзыва.

Требование об уничтожении не распространяется на персональные данные, для которых нормативными правовыми актами предусмотрена обязанность ее хранения, в том числе после прекращения отношений в области образования.

При достижении целей обработки персональные данные подлежат уничтожению по истечении одного месяца с даты достижения таких целей.

Мне разъяснено, что для обработки персональных данных,  содержащихся в настоящем Согласии, моего дополнительного согласия не требуется.

Я ознакомлен с Положением об обработке и защите персональных данных обучающихся (слушателей) Института.

_____________ / ____________ / «__» __________ 20__ г


Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *